# Organizacja i wdrożenie Instrukcje i sytuacje z codziennej pracy. # Wzór polityki haseł i dostępów **Wzór wymaga wskazania właścicieli i zatwierdzenia. Publikacja sama nie wymusza ustawień w systemach.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Konta i hasła Każda osoba ma własne konto; administracja jest oddzielona od zwykłej pracy. Dostęp zatwierdza właściciel zasobu. Proponujemy minimum 16 znaków, unikatowość i menedżer; konta techniczne preferują klucze, certyfikaty lub dłuższe losowe sekrety. System odrzuca hasła z wycieków i ogranicza próby logowania. ## MFA i odzyskiwanie MFA w pierwszej kolejności obejmuje pocztę, zdalny dostęp, administratorów i systemy wrażliwe; preferowane są metody odporne na phishing. Reset wymaga niezależnego potwierdzenia tożsamości. Pomoc nie wysyła hasła na numer właśnie podany przez rozmówcę. Konta awaryjne są ewidencjonowane, a ich użycie kontrolowane. ## Zmiany i wyjątki Zmieniaj po podejrzeniu ujawnienia oraz hasła fabryczne i tymczasowe. Nie narzucaj arbitralnego kalendarza zmian wszystkim kontom. Rotację sekretów serwisowych planuj z zależnościami i testem, aby nie przerwać integracji. Wyjątek ma właściciela, uzasadnienie ryzyka, zabezpieczenie zastępcze, termin i akceptację. ## Nadzór i dowody Monitoruj logowania i zmiany uprawnień bez jawnych haseł. Właściciele przeglądają dostępy według ryzyka i reagują na zmianę roli lub odejście. Przetestuj reset, utratę MFA i odwołanie sesji; samo istnienie dokumentu nie wystarcza. ## Sprawdź w praktyce - Wskazano właściciela i kontakt do IT. - Uzgodniono MFA i wyjątki. - Odejście odwołuje także tokeny i sesje. - Zasady opublikowano i przećwiczono. ## Sytuacja z pracy Po odejściu administratora odbierz nie tylko login, ale VPN, klucze SSH, certyfikaty i tokeny, które posiadał. ## Źródła i dalsza lektura - [NIST SP 800-63B-4](https://pages.nist.gov/800-63-4/sp800-63b.html) - [CERT Polska — kompleksowo o hasłach](https://cert.pl/posts/2022/01/kompleksowo-o-haslach/) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Backup i ransomware: zadania użytkownika](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/backup-i-ransomware-zadania-uzytkownika) Następny temat: [Przyjęcie, zmiana stanowiska i odejście](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/przyjecie-zmiana-stanowiska-i-odejscie) # Przyjęcie, zmiana stanowiska i odejście **Dostęp odpowiada aktualnym obowiązkom. Nie kopiuj pełnych uprawnień poprzednika dla wygody.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Początek pracy Przełożony wskazuje potrzebne zasoby. IT tworzy imienne konto, konfiguruje MFA, zatwierdzony sprzęt i odzyskiwanie. Pracownik poznaje miejsce zapisu, zgłoszenia i zasady nośników. Nie przejmuje hasła poprzednika. ## Zmiana i serwis Nowe obowiązki wymagają przeglądu starych uprawnień. Dostawca ma cel, opiekuna i termin dostępu. Współdzieloną skrzynkę udostępnia się delegacją zamiast rozsyłaniem hasła. Wiadomość na czacie nie zastępuje akceptacji właściciela. ## Odejście W uzgodnionym czasie wyłącz logowanie i odwołaj sesje, VPN, klucze, certyfikaty, tokeny API i urządzenia MFA. Odbierz sprzęt i nośniki, zmień znane sekrety wspólne, przekaż dokumenty uprawnionej osobie. Dalsza obsługa poczty i retencja danych wymagają ustalenia, nie automatycznego przekazania wszystkich treści następcy. ## Sprawdź w praktyce - Dostęp ma właściciela i cel. - Dostęp czasowy ma termin. - Sprawdzono skuteczność odebrania. ## Sytuacja z pracy Były pracownik nie zna nowego hasła, ale nadal ma działającą aplikację mobilną. Odwołanie sesji jest osobnym krokiem. ## Źródła i dalsza lektura - [NIST SP 800-63B-4](https://pages.nist.gov/800-63-4/sp800-63b.html) - [NCSC — podstawy bezpieczeństwa](https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Wzór polityki haseł i dostępów](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/wzor-polityki-hasel-i-dostepow) Następny temat: [Kamery, drukarki, IoT, OT i serwis](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/kamery-drukarki-iot-ot-i-serwis) # Kamery, drukarki, IoT, OT i serwis **Kamera, drukarka, falownik lub sterownik też są systemami IT i wymagają zarządzania dostępem.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Uruchomienie Zapisz właściciela, lokalizację, model, wersję, wsparcie i sposób zarządzania. Zmień hasło fabryczne, usuń zbędne konta, ogranicz panel. Nie wystawiaj panelu na internet dla wygody; serwis powinien korzystać z zatwierdzonego, imiennego dostępu. ## Sieci i aktualizacje Oddzielaj sieć gości, pracowników i urządzeń według ryzyka. IT dopuszcza potrzebną komunikację, planuje aktualizacje, kopię konfiguracji i wycofanie zmiany. Nie aktualizuj sam sterownika procesu podczas działania instalacji. ## Podgląd a sterowanie Podgląd obrazu nie musi dawać PTZ, eksportu nagrań lub konfiguracji. Operator ma określone obiekty i operacje. Nie testuj przekaźników i bram bez potwierdzenia, co uruchamiają i czy jest bezpiecznie. Zgłoszenie awarii nie jest zgodą na dowolne przełączenie. ## Sprawdź w praktyce - Sprzęt ma opiekuna i ewidencję. - Zmieniono hasło fabryczne. - Serwis jest ograniczony, imienny i rejestrowany. ## Sytuacja z pracy Serwisant potrzebuje jednego rejestratora. Dostaje czasowy dostęp do obiektu, nie wspólne hasło całej sieci. ## Źródła i dalsza lektura - [ENISA — cyberhigiena](https://www.enisa.europa.eu/topics/cyber-hygiene) - [NCSC — ochrona przed ransomware](https://www.ncsc.gov.uk/guidance/mitigating-malware-and-ransomware-attacks) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Przyjęcie, zmiana stanowiska i odejście](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/przyjecie-zmiana-stanowiska-i-odejscie) Następny temat: [Plan wdrożenia i codzienna checklista](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/plan-wdrozenia-i-codzienna-checklista) # Plan wdrożenia i codzienna checklista **Szkolenie ma pomóc w realnej sytuacji. Krótki quiz nie jest certyfikatem bezpieczeństwa.** LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji. ## Pierwszy tydzień Ustal kanał zgłoszeń i zastępstwo, sprawdź krytyczne konta, MFA i miejsce kopii. Daj pięć zasad: blokuj ekran, sprawdzaj żądanie, nie podłączaj obcego USB, nie ujawniaj kodu, zgłaszaj szybko. Każda zasada powinna mieć osobę, która pomoże przy problemie. ## Pierwszy miesiąc Przećwicz zmianę rachunku, utratę telefonu, QR i błędnego odbiorcę. Scenariusze muszą być autoryzowane i bezpieczne, bez zbierania prawdziwych haseł. Omów reakcję i proces; nie publikuj rankingów ośmieszających pracowników. ## Utrzymanie Szkolenie powtarzaj przy przyjęciu, zmianie roli i ważnej zmianie systemu. Mierz czas zgłoszenia, pokrycie MFA, usuwanie starych dostępów i testy odtwarzania. Więcej zgłoszeń może oznaczać lepszą świadomość, nie pogorszenie bezpieczeństwa. Zbieraj tylko potrzebne dane o uczestnikach. ## Sprawdź w praktyce - Start: aktualizacje, alerty i chroniony zapis. - Przed wysłaniem: odbiorca, załącznik i uprawnienia. - Odejście od biurka: blokada i dokumenty. - Koniec dnia: zapis pracy i zamknięcie zbędnych sesji. ## Sytuacja z pracy Szef prosi na czacie o pilny przelew. Właściwa reakcja to niezależne potwierdzenie i zwykła ścieżka akceptacji. ## Źródła i dalsza lektura - [NCSC — ochrona przed phishingiem](https://www.ncsc.gov.uk/guidance/phishing) - [NCSC — podstawy bezpieczeństwa](https://www.ncsc.gov.uk/collection/top-tips-for-staying-secure-online) [BHP w IT na LCPD: zasady i szybkie działania](https://lcpd.pl/bhp-w-it/) --- ## W podręczniku BHP w IT [Wszystkie tematy i rozdziały](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa) Poprzedni temat: [Kamery, drukarki, IoT, OT i serwis](https://wiki.datpol.com/books/bhp-w-it-bezpieczna-praca-cyfrowa/page/kamery-drukarki-iot-ot-i-serwis)